Datenschutzerklärung

Zuletzt aktualisiert: 19. Oktober 2026 · Gilt für die SnapID Mark Apps (Android, iOS), die SnapID Admin App (Android, iOS), die Admin-Website unter app.snapidmark.com und die öffentliche Verifizierungsseite.

Diese Übersetzung dient nur der Orientierung. Weicht sie von der englischen Fassung ab, ist die englische Fassung maßgeblich. Englische Fassung lesen

1. Geltungsbereich

Diese Erklärung beschreibt, wie SnapID Mark („wir“) personenbezogene Daten erhebt, verwendet und schützt, wenn Sie die SnapID Mark Apps (Fotos und Videos), die SnapID Admin App, die Admin-Website und die Verifizierungsseite nutzen. Die SnapID Admin App für Android und iOS ist die Telefonversion der Admin-Website app.snapidmark.com: dasselbe Konto, dieselben Workspaces und dieselben Verwaltungsfunktionen. Was diese Erklärung über die Admin-Website sagt, gilt auch für die SnapID Admin App, sofern nicht anders angegeben, und Abschnitt 2.8 listet auf, was die Admin App auf dem Telefon erhebt. Bei Business-Workspaces legt das Unternehmen die Zwecke der Verarbeitung der Daten seiner Mitglieder fest. Wir verarbeiten diese Daten nach den Weisungen des Unternehmens.

2. Welche Daten wir erheben

2.1 Kontoinformationen

  • E-Mail-Adresse, Anzeigename, Profilfoto (von Google oder von Ihnen hochgeladen), eine Telefonnummer, falls Sie sie Ihrem Profil hinzufügen, Sprache und Einstellungen. Sie melden sich mit E-Mail und Passwort, Google oder Apple an. Mit Apple können Sie die verborgene E-Mail-Adresse von Apple verwenden.
  • Gastkonten: Nutzung der App ohne Registrierung. Ein Gastkonto hat nur eine anonyme Kennung, ohne E-Mail-Adresse oder Namen.
  • Zwei-Faktor-Verifizierung: Wenn ein Workspace sie aktiviert, melden sich Owner/Admins bei der Admin-Website und der SnapID Admin App mit einem Code aus einer Authenticator-App an. Wiederherstellungscodes werden nur als Hashes gespeichert. Die Codes selbst bewahren wir nicht auf.

2.2 Fotos, Videos und Stempeldaten

  • Fotos in einem Business-Workspace: Originalfotos, gestempelte Fotos und Stempeldaten (Zeit, SnapID-Code, Notizen, Unterschrift, Sticker, Vorlage, Projekt / Standort, die vom Workspace verlangten Felder) werden an den Workspace gesendet. Jeder Workspace legt fest, wie jedes Mitglied sendet: Manuell (Standard; Fotos bleiben als „Noch nicht gesendet“ auf dem Gerät, bis Sie auf „An Workspace senden“ tippen) oder Automatisch (direkt nach der Aufnahme gesendet). Fotos zum Ein- und Ausstempeln werden immer sofort gesendet. Sie können ein Foto mit dem Status „Noch nicht gesendet“ von Ihrem Gerät löschen; es wird dann nie gesendet.
  • Persönliche Fotos (einschließlich im Gastmodus aufgenommener Fotos): bleiben auf Ihrem Gerät. Wir erhalten ein persönliches Foto nur, wenn Sie (mit Premium) für dieses Foto auf „Sichern“ tippen. Siehe Abschnitt 4a. Für ein nicht gesichertes Foto sendet die App nichts darüber, nicht einmal einen Hash: Der SnapID-Code auf dem Foto wird auf dem Gerät erzeugt und mit dem Geräteschlüssel signiert (siehe Abschnitt 2.4), sodass die Verifizierungsseite den Code und den Aufnahmezeitpunkt weiterhin prüfen, die Fotodatei aber nicht vergleichen kann.
  • Video: Videos werden ausschließlich auf Ihrem Gerät aufgenommen, gestempelt, verarbeitet und gespeichert. Wir erhalten die Videodatei niemals.
  • Videos in einem Business-Workspace: Die App sendet dem Workspace einen Datensatz (Zeit, Dauer, Auflösung, ob Ton vorhanden ist, Standort, die zu diesem Zeitpunkt verwendete Vorlage, Geräteinformationen), bis zu 6 gestempelte Standbilder (JPEG), den SHA-256-Fingerabdruck der Videodatei und eine mit dem Geräteschlüssel erstellte HMAC-Signatur (Attest).
  • Persönliche Videos (einschließlich im Gastmodus aufgenommener Videos, in jedem Tarif): Die App erfasst automatisch nur den Fingerabdruck der Datei über ein „Attest“, damit die Verifizierungsseite eine Videodatei vergleichen kann. Die Videodatei wird nicht gesendet. Der Datensatz enthält den SnapID-Code, den SHA-256 der Datei, optional die Dauer, die Art (Foto oder Video), die Attest-Signatur und einen Server-Zeitstempel. Aus einem Hash lässt sich das Bild nicht wiederherstellen, und der Datensatz enthält weder Einzelbilder noch Standort. Er ist dennoch mit Ihrem Konto verknüpft und gilt daher als personenbezogenes Datum. Einzelbilder eines persönlichen Videos werden nur hochgeladen, wenn Sie Premium haben und auf „Sichern“ tippen. Für persönliche Fotos wird kein solcher automatischer Datensatz angelegt.
  • Datei-Fingerabdrücke (SHA-256) für den Integritätsabgleich.
  • Ton: Die App fragt nur dann nach dem Mikrofon, wenn Sie in der Videokamera den Ton einschalten. Der Ton bleibt in der Videodatei auf Ihrem Gerät. Ein Workspace erhält nur die Angabe, ob das Video Ton hat.
  • Ihre Fotomediathek: Die App speichert nur gestempelte Fotos und Videos im Album „SnapID Mark“. Sie liest Ihre anderen Fotos nicht, außer einem Foto, das Sie selbst auswählen (zum Beispiel ein Profilfoto).

2.3 Standort

  • Genauer GPS-Standort, Genauigkeit, Standortquelle und daraus abgeleitete Adresse im Moment, in dem Sie ein Foto aufnehmen oder sich ein-/ausstempeln. Die App verfolgt Ihren Standort nicht fortlaufend im Hintergrund. Wenn Sie keine Standortberechtigung erteilen, können Sie weiterhin Fotos ohne Standort aufnehmen, das Einstempeln mit Geofence funktioniert dann jedoch nicht.
  • Wetter am Aufnahmeort (Personal Premium und Business-Workspaces).
  • Abfragen von Adresse, Wetter und Minikarte: Die App sendet Ihre Koordinaten an unseren Server. Der Server ruft Google Maps Platform für die Adresse ab, und für Wetter und Kartenbild nur, wenn Ihr Tarif diese umfasst (Personal Premium, Business-Workspaces). Antwortet Google nicht, nutzt der Server OpenStreetMap Nominatim für die Adresse. Ergebnisse werden kurzzeitig nach einer Rasterzelle des Gebiets (nicht nach Konto) zwischengespeichert, um Abfragen zu reduzieren.
  • Standortkarten des Workspaces: Wenn Owner/Admins Standorte ansehen oder bearbeiten (auf der Admin-Website oder in der SnapID Admin App), lädt das Gerät Kartenkacheln direkt von Google Maps (oder von OpenStreetMap, wenn Google nicht verfügbar ist). Diese Anbieter erhalten die IP-Adresse und den angezeigten Kartenausschnitt.
  • „Aktueller Standort“ auf einer Standortkarte: Die Admin-Website (mit Berechtigung des Browsers) und die SnapID Admin App lesen Ihren genauen Standort nur, wenn Sie beim Hinzufügen oder Platzieren eines Arbeitsstandorts auf „Aktueller Standort“ tippen, um die Karte zu zentrieren oder den Standort dort zu platzieren. Wenn Sie den Standort speichern, werden seine Koordinaten als Workspace-Daten gespeichert. Ihre eigene Position wird nicht mit Ihrem Konto gespeichert, und die Admin-Website und die Admin App verfolgen Ihren Standort niemals im Hintergrund.

2.4 Geräteinformationen

  • Gerätemodell, Betriebssystem, App-Version, Sprache, Zeitzone, Abweichung der Geräteuhr von der Serverzeit, die Installations-ID der App und der von der App erzeugte Geräteschlüssel.
  • Signale für simulierte Standorte (vom Betriebssystem gemeldet) und Upload-Verzögerung, die zum Setzen von Integritätsmarkierungen auf Fotos verwendet werden.
  • Das Push-Token des Geräts, wenn Sie Benachrichtigungen erlauben, mit Plattform, App-Version und Sprache. Ihre Benachrichtigungseinstellungen für jede Gruppe. Siehe Abschnitt 14.

2.5 Gerätesignale gegen Fälschungen

Um gefälschte Fotos zu bekämpfen, sendet die App einige Signale über das Gerät an SnapID Mark:

  • Hardware-Attestierung (Android Keystore / Apple App Attest), die zeigt, dass die App der offizielle Build ist und ihr Schlüssel im Sicherheitschip liegt
  • den Boot-Status des Geräts (ob der Bootloader gesperrt ist, das Ergebnis des verifizierten Starts)
  • ob das Gerät gerootet / gejailbreakt ist und ob es ein Emulator ist
  • ob ein Debugger oder ein Werkzeug zur App-Manipulation (zum Beispiel Frida, Xposed) vorhanden ist
  • das Signaturzertifikat der App (Android)
  • die Installationsquelle und ob die Entwickleroptionen / das USB-Debugging aktiviert sind (Android).

Die App sendet diese Signale, wenn sie ihren Geräteschlüssel registriert, und danach höchstens einmal täglich. Sie werden nur verwendet, um Fotos zur Prüfung zu markieren und gefälschte Apps zu blockieren. Sie sind an den Geräteschlüssel Ihres Kontos gebunden, werden nicht an Dritte weitergegeben und nicht für Werbung verwendet. Installationsquelle und Entwickleroptionen dienen nur zur Information und führen nie zu einer Markierung eines Fotos. Ein hochgeladenes Foto behält die Integritätsmarkierungen dieses Uploads (zum Beispiel „gerootetes Gerät“, „Gerät nicht verifiziert“). Owner/Admins eines Workspaces sehen diese Markierungen auf Fotos in diesem Workspace. Zur Aufbewahrung siehe Abschnitt 7.

2.6 Unternehmensdaten

  • Rollen, Einladungen, Anwesenheit (Ein-/Ausstempelzeiten, Standort, Geofence-Status), Audit-Protokoll der Admin-Aktionen.
  • Anträge für neue Workspaces: Name des Workspaces, Branche, Größe, Steuernummer, Telefonnummer, beabsichtigte Nutzung und die Antworten, die Sie senden. Jeder neue Workspace wird vom SnapID-Team manuell geprüft, bevor er genutzt werden kann.
  • Support-Anfragen: der Gesprächsverlauf, Anhänge und die mitgesendeten Angaben (Workspace-ID, App-Version, Browser, aktuelle Seite). Eine Anfrage zum Zurücksetzen der Zwei-Faktor-Verifizierung enthält Ihre E-Mail-Adresse, den Namen des Workspaces und Ihre Nachricht.

2.7 Technische Daten

  • Fehlerprotokolle und Server-Zugriffsinformationen (IP-Adresse, Zeit) für Betrieb und Sicherheit. Die mobilen SnapID Mark Apps nutzen Google Analytics for Firebase und Firebase Crashlytics für anonyme Nutzungsstatistiken und Absturzberichte (Sie können sie deaktivieren), siehe Abschnitt 12. Die SnapID Mark App enthält das Werbe-SDK Google AdMob für kostenlose persönliche Nutzer, siehe Abschnitt 13. Die SnapID Admin App nutzt weder Analytics noch Crashlytics und enthält keine Werbung (Abschnitt 2.8).

2.8 SnapID Admin App (Android, iOS)

Die SnapID Admin App richtet sich an Owner/Admins, die Business-Workspaces verwalten. Sie erhebt nur, was für die Verwaltung des Workspaces erforderlich ist:

  • Kontodaten: Name, E-Mail-Adresse, eine Telefonnummer, falls Sie eine hinzufügen, und Ihre Konto-ID (Nutzer-ID), wie in Abschnitt 2.1.
  • Genauer Standort, nur wenn Sie auf „Aktueller Standort“ tippen, während Sie einen Arbeitsstandort auf einer Standortkarte hinzufügen oder platzieren, um die Karte zu zentrieren oder den Standort zu platzieren (Abschnitt 2.3). Die App liest Ihren Standort zu keinem anderen Zeitpunkt und nicht im Hintergrund.
  • Von Ihnen ausgewählte Fotos und Dateien: Ihr Profilfoto, das Firmenlogo und Anhänge zu Support-Anfragen, ausgewählt über die Foto- / Dateiauswahl des Systems. Die App erhält nur die Dateien, die Sie auswählen. Sie fordert keinen Kamerazugriff an und liest Ihre anderen Fotos nicht.
  • Weitere von Ihnen erstellte Inhalte: Workspace-Daten wie Standorte, Vorlagen, Regeln, Mitglieder und Einladungen sowie Support-Nachrichten (Abschnitt 2.6).
  • Push-Token: eine Gerätekennung für Benachrichtigungen, erst nachdem Sie Benachrichtigungen unter Mein Profil eingeschaltet haben (Abschnitt 14).

Berechtigungen: die Foto- / Dateiauswahl für Ihr Profilfoto, das Firmenlogo und Anhänge (keine Kameraberechtigung); Standort nur, wenn Sie auf einer Standortkarte auf „Aktueller Standort“ tippen; Benachrichtigungen nur, wenn Sie sie unter Mein Profil einschalten. Sie können jede davon verweigern und den Rest der App weiterhin nutzen.

Die SnapID Admin App nutzt keine Google Analytics, kein Firebase Crashlytics, keine Werbe-ID (Advertising ID / IDFA) und keine Werbung, und sie verfolgt Sie nicht über Apps oder Websites anderer Unternehmen hinweg. Google Analytics läuft nur auf der Admin-Website und nur mit Ihrer Cookie-Einwilligung (Abschnitt 12).

Die SnapID Admin App verkauft nichts: Sie enthält keine In-App-Käufe und erfasst keinen Kaufverlauf. Ihre Seite „Tarif & Abrechnung“ zeigt nur den aktuellen Tarif, die Lizenzen und den Speicher des Workspaces an, gelesen vom SnapID-Server. Business-Lizenz-Tarife werden in der SnapID Mark App gekauft (Abschnitt 15).

3. Zwecke

  • Stempeln von Fotos, Vergabe von SnapID-Codes und Betrieb der öffentlichen Verifizierungsseite.
  • Foto-Einstempeln, Geofence-Prüfungen und Berichte für Unternehmen.
  • Erkennen von Betrug (gefälschte Zeit, gefälschter Standort, gefälschte Apps, manipulierte Geräte) und Setzen von Integritätsmarkierungen auf Grundlage der Signale in Abschnitt 2.5.
  • Prüfung neuer Workspaces, Synchronisierung, Sicherung, Kundensupport, Sicherheit und Verbesserung des Dienstes.
  • Versand der E-Mails, die Ihr Konto benötigt (E-Mail-Bestätigung, Zurücksetzen des Passworts, Einladungen, Ergebnisse der Workspace-Prüfung, Support-Antworten).
  • Versand von Push-Benachrichtigungen und weiteren E-Mails gemäß Ihrer Wahl für jede Benachrichtigungsgruppe (Abschnitt 14).
  • Zahlungen für Lizenz-Tarife und Premium sowie Einhaltung gesetzlicher Vorschriften.

Wir verkaufen keine personenbezogenen Daten und verwenden Ihre Fotos, Videos, Ihren GPS-Standort oder Stempelinhalte niemals für Werbung. Bei kostenlosen persönlichen Nutzern kann unser Werbepartner Google AdMob die Werbe-ID des Geräts zur Anzeige von Werbung verwenden, nur gemäß Ihrer Wahl (Abschnitt 13).

4. Rechtsgrundlage

Wir verarbeiten personenbezogene Daten auf Grundlage des vietnamesischen Gesetzes zum Schutz personenbezogener Daten Nr. 91/2025/QH15 (in Kraft seit dem 1. Januar 2026), des Dekrets 356/2025/ND-CP zur Durchführung dieses Gesetzes und des damit zusammenhängenden vietnamesischen Rechts. Unsere Rechtsgrundlagen sind: Ihre Einwilligung (eingeholt, wenn Sie Kamera-, Mikrofon-, Standort- und Benachrichtigungsberechtigungen erteilen, wenn Sie eine E-Mail-Gruppe einschalten und bei persönlichen Fotos, wenn Sie auf „Sichern“ tippen), die Erfüllung des Dienstleistungsvertrags und gesetzliche Pflichten. Durch Ortungsdienste ermittelte Standortdaten werden als sensible personenbezogene Daten behandelt. Wir erheben sie nur, wenn Sie ein Foto aufnehmen oder sich ein-/ausstempeln (in der SnapID Admin App und auf der Admin-Website nur, wenn Sie auf einer Standortkarte auf „Aktueller Standort“ tippen), und Sie können die Standortberechtigung jederzeit in den Einstellungen Ihres Betriebssystems widerrufen (einige Funktionen, etwa Geofences, funktionieren dann nicht mehr).

4a. Persönliche Sicherung und Einwilligung

  • Rechtsgrundlage ist Ihre Einwilligung. Ein persönliches Foto (oder ein Einzelbild eines persönlichen Videos) gelangt nur dann in die Cloud, wenn Sie Premium haben und für jedes Element auf „Sichern“ tippen (oder mehrere Elemente auswählen und einmal bestätigen). Jede Upload-Anfrage trägt eine Einwilligungskennzeichnung mit der Art der Einwilligung, dem Zeitpunkt Ihres Tippens und der App-Version. Ohne sie lehnt der Server den Upload ab.
  • Erklärung vor Ihrer ersten Sicherung: Die App zeigt einen Bildschirm, der erklärt, was hochgeladen wird, wo es gespeichert wird (Google Cloud, Singapur), wer es sehen kann (nur Sie sowie Personen mit einem Freigabelink, falls Sie einen erstellen) und wie Sie es löschen können.
  • Keine automatische Sicherung. Es gibt keine Option „Alles sichern“, und wir laden niemals persönliche Inhalte im Hintergrund hoch.
  • Der Widerruf der Einwilligung ist so einfach wie ihre Erteilung: Löschen Sie das gesicherte Element in der App. Durch das Löschen werden die Dateien dieses Elements aus der Cloud entfernt. Sie können auch an cellhubsapp@gmail.com schreiben. Der Widerruf der Einwilligung berührt nicht die zuvor erfolgte Verarbeitung.
  • Fotos können andere Personen zeigen. Bitte sichern Sie nur Fotos, zu deren Sicherung Sie berechtigt sind.

5. Weitergabe

  • Business-Workspaces: Owner/Admins eines Workspaces, dem Sie beitreten, und Sie selbst können die Fotos, Video-Einzelbilder, den Standort, die Integritätsmarkierungen und die Anwesenheitsdaten sehen, die Sie an diesen Workspace gesendet haben. Fotos und Videos in Ihrem persönlichen Workspace werden nicht mit Unternehmen geteilt.
  • SnapID-Betriebsteam: Befugte Mitarbeitende können Workspace-Daten schreibgeschützt einsehen, um Workspaces zu prüfen, Support zu leisten und Missbrauch zu bearbeiten. Jeder Datenexport durch Mitarbeitende wird im Audit-Protokoll des Workspaces erfasst.
  • Öffentliche Verifizierungsseite: Jeder mit einem SnapID-Code kann grundlegende Informationen sehen: den SnapID-Code, den Aufnahmezeitpunkt, einen auf etwa 1,1 km gerundeten Bereich (keine genauen Koordinaten), den Anzeigenamen des Workspaces oder Kontos und Integritätsmarkierungen. Das Foto mit Wasserzeichen erscheint nur, wenn der Eigentümer einen zeitlich begrenzten Freigabelink erstellt.
  • Videos auf der öffentlichen Seite: Video-Einzelbilder erscheinen niemals auf der öffentlichen Seite, auch nicht mit einem Freigabelink. Ein Freigabelink für ein Video zeigt nur die oben genannten grundlegenden Informationen. Er zeigt weder Dauer, Auflösung, Tonangabe noch Anzahl der Einzelbilder.
  • Werkzeug „Datei vergleichen“: Die Datei des Besuchers wird in seinem Browser gehasht, und nur der Hashwert wird gesendet. Die Datei verlässt sein Gerät nie.
  • Dienstleister (Auftragsverarbeiter):
    • Google Cloud / Firebase: Server, Datenbank, Dateispeicher, Anmeldung.
    • Google Maps Platform: Adresse, Wetter, Kartenbilder und Kartenkacheln. OpenStreetMap dient als Ausweichlösung für Adressen und Kartenkacheln.
    • Amazon Web Services (Amazon SES): E-Mail-Versand.
    • Firebase Cloud Messaging (Google) und Apple Push Notification service (Apple): Zustellung von Push-Benachrichtigungen an Ihr Gerät.
    • Google Analytics / Google Analytics for Firebase (Google): Nutzungsstatistiken ohne Namen, E-Mail-Adressen, Fotos oder Standort, siehe Abschnitt 12.
    • Firebase Crashlytics (Google): Absturz- und Fehlerberichte ohne Namen, E-Mail-Adressen, Fotos oder Standort, siehe Abschnitt 12.
    • Zahlungskanäle: App Store, Google Play, RevenueCat.
    • Google und Apple, wenn Sie sich mit deren Konten anmelden.
    Sie verarbeiten Daten nur, um uns ihre Dienste bereitzustellen.
  • Werbepartner: Google AdMob (Google LLC) erhält Gerätedaten, wenn es kostenlosen persönlichen Nutzern Werbung anzeigt, siehe Abschnitt 13. Google verarbeitet diese Daten gemäß den Richtlinien von Google.
  • Behörden, wenn dies gesetzlich vorgeschrieben ist.

6. Speicherung und Übermittlung

Die Daten werden auf der Infrastruktur von Google Cloud in der Region Südostasien (Singapur) gespeichert. E-Mails werden über Amazon SES in der Region Tokio (Japan) versendet. Grenzüberschreitende Übermittlungen personenbezogener Daten erfolgen gemäß dem vietnamesischen Datenschutzrecht (Gesetz 91/2025/QH15 und Dekret 356/2025/ND-CP), einschließlich der Erstellung und Aufbewahrung einer Folgenabschätzung für die Übermittlung.

7. Aufbewahrung

Wir bewahren Daten auf, solange Ihr Konto aktiv ist, und gemäß der Aufbewahrungsrichtlinie Ihres Tarifs / Unternehmens. Nicht hochgeladene Fotos und Videos bleiben nur auf Ihrem Gerät.

  • Gesicherte persönliche Elemente: Wenn Sie eines löschen, werden seine Fotodateien und Einzelbilder aus der Cloud entfernt. Der technische Datensatz der SnapID (Code, Zeit, SHA-256-Fingerabdruck und die zugehörigen Stempeldaten) bleibt erhalten, damit die Verifizierungsseite „gelöscht“ anzeigen kann. Er wird nicht öffentlich angezeigt.
  • Attest-Fingerabdrücke persönlicher Videos und Gast-Videos: werden bis zur endgültigen Löschung des Kontos aufbewahrt.
  • Business-Workspaces: Originale werden für die ursprüngliche Aufbewahrungsdauer des Tarifs aufbewahrt und danach gelöscht. Das gestempelte Foto, das Vorschaubild, der Datensatz, der Fingerabdruck und der SnapID-Code bleiben erhalten. Video-Einzelbilder werden vom Workspace gemäß der eigenen Richtlinie des Unternehmens verwaltet.
  • Abgelehnte Workspaces: Die Antragsangaben werden zu Referenzzwecken aufbewahrt. Der Workspace wird gelöscht, wenn sein Owner sein Konto löscht.
  • Geräteschlüssel und Gerätesignale: Jeder Geräteschlüssel behält sein Attestierungsergebnis und seine letzte Selbstprüfung (eine neue ersetzt die alte). Ein Schlüssel wird widerrufen, wenn Sie sich auf diesem Gerät abmelden, wenn die App einen neuen Schlüssel registriert oder wenn Sie Ihr Konto löschen. Der Datensatz eines widerrufenen Schlüssels wird aufbewahrt, damit damit signierte SnapID-Codes weiterhin geprüft werden können. Wird ein Konto endgültig gelöscht, verlieren seine Schlüsseldatensätze jede Verbindung zum Konto: Konto-ID, Installations-ID, Gerätemodell, App-Version, Attestierungsergebnis und Selbstprüfung werden entfernt. Es bleibt nur, was zur Prüfung bestehender SnapID-Codes erforderlich ist. Mit einem Foto gespeicherte Integritätsmarkierungen bleiben beim Foto.
  • Support-Anfragen: Gesprächsverlauf und Anhänge werden aufbewahrt, damit wir sie nachschlagen können, falls Sie weitere Hilfe benötigen.
  • Benachrichtigungen: Ein Push-Token wird aufbewahrt, bis Sie sich auf diesem Gerät abmelden, das Token abläuft oder Sie die Kontolöschung beantragen. Ihre E-Mail-Einstellungen und deren Nachweis werden mit Ihrem Konto aufbewahrt. Das Zustellprotokoll der Benachrichtigungen (Empfänger, Benachrichtigungsart, Zustellstatus) wird nach 90 Tagen automatisch gelöscht.
  • Gastkonten: Gastfotos bleiben auf dem Gerät. Ein Gastkonto, das 30 Tage lang inaktiv ist, wird zusammen mit seinen Serverdaten gelöscht.
  • Nach der Kontolöschung: siehe Abschnitt 9. Personenbezogene Daten werden innerhalb einer angemessenen Frist gelöscht oder anonymisiert, ausgenommen Daten, die wir gesetzlich aufbewahren müssen oder die zu einem Business-Workspace gehören.

8. Ihre Rechte

Nach dem Gesetz zum Schutz personenbezogener Daten Nr. 91/2025/QH15 haben Sie das Recht:

  • auf Information
  • einzuwilligen und die Einwilligung zu widerrufen
  • auf Auskunft und Berichtigung
  • auf Löschung
  • auf Einschränkung der Verarbeitung
  • der Verarbeitung zu widersprechen
  • Ihre Daten zu erhalten
  • sich zu beschweren, Anzeige zu erstatten, zu klagen und Schadensersatz zu verlangen.

Senden Sie Anfragen an cellhubsapp@gmail.com. Wir antworten innerhalb der gesetzlichen Fristen. Bei Daten in einem Business-Workspace wenden Sie sich bitte auch an Ihr Unternehmen.

9. Kontolöschung

  • In der SnapID Mark App: Einstellungen → Konto → Konto löschen.
  • In der SnapID Admin App (Android, iOS): Mein Profil → Konto löschen oder über den Bildschirm „Workspace wählen“.
  • Im Web: snapidmark.com/delete-account (zur Bestätigung anmelden).

Wenn Sie Owner eines Business-Workspaces sind, der noch andere Mitglieder hat, übertragen Sie zuerst die Inhaberschaft. Ein Workspace, in dem nur Sie sind, wird nach Ihrer Bestätigung zusammen mit Ihrem Konto gelöscht. Fotos, die noch in der Warteschlange auf dem Gerät warten, werden nach der Löschung nicht hochgeladen.

Wenn wir die endgültige Löschung bestätigen, werden Ihre personenbezogenen Daten, Ihre gesicherten persönlichen Fotodateien und Ihre Attest-Datensätze (Hashes) gelöscht. Geräteschlüssel werden widerrufen, sobald Sie die Anfrage absenden. Bei der endgültigen Löschung verlieren Ihre Geräteschlüssel-Datensätze jede Verbindung zu Ihrem Konto und werden nur noch zur Prüfung bestehender SnapID-Codes aufbewahrt. Der technische Datensatz gesicherter Fotos verbleibt im Status „gelöscht“, und Arbeitsfotos in einem Business-Workspace werden nach Entscheidung des Unternehmens aufbewahrt oder gelöscht. Zuvor gestempelte SnapID-Codes können weiterhin auf der Verifizierungsseite abgerufen werden, zeigen Ihren Namen aber nicht mehr an.

10. Sicherheit

Daten werden bei der Übertragung (HTTPS/TLS) und im Ruhezustand auf Google Cloud verschlüsselt. Anfragen der App werden mit dem Geräteschlüssel signiert. Der Zugriff ist rollenbasiert, Owner/Admins können die Zwei-Faktor-Verifizierung nutzen, und Admin-Aktionen werden in einem Audit-Protokoll erfasst. Kein System ist vollkommen sicher. Bei einem Vorfall benachrichtigen wir Sie wie gesetzlich vorgeschrieben.

11. Kinder

Der Dienst richtet sich nicht an Kinder. Die Verarbeitung von Daten von Kindern (falls vorhanden) erfordert die Einwilligung eines Elternteils oder Vormunds, wie gesetzlich vorgeschrieben. Werbung in der App ist auf Inhalte beschränkt, die für Personen ab 13 Jahren geeignet sind (Googles Einstufung „T“).

12. Nutzungsanalyse und Absturzberichte (Google Analytics, Firebase Crashlytics)

Wir nutzen Google Analytics 4 und Google Analytics for Firebase (Google LLC, verarbeitet Daten in unserem Auftrag), um zu erfahren, welche Bildschirme und Funktionen genutzt werden, damit wir Probleme beheben und das Produkt verbessern können. Dies gilt für die Website snapidmark.com, die Admin-Website app.snapidmark.com, die Verifizierungsseite verify.snapidmark.com und die mobilen SnapID Mark Apps. Die SnapID Admin App für Android und iOS nutzt weder Google Analytics noch Firebase Crashlytics: Für SnapID Admin läuft Google Analytics nur auf der Admin-Website und nur mit Ihrer Einwilligung.

  • Was erhoben wird: angesehene Bildschirme / Seiten (nur Vorlagennamen wie „Gallery“ oder „/:orgId/billing“, niemals Foto- oder Workspace-IDs), Aktionen wie die Anmeldung (nur die Methode: Google, Apple, E-Mail), das Aufnehmen eines Fotos / Videos (nur persönlich oder Workspace und das Stempel-Layout), Teilen, Sichern (nur Anzahl), Öffnen der Tarifübersicht und das Kaufergebnis (keine Beträge), Erstellen / Beitreten / Wechseln von Workspaces, Ein- / Ausstempeln, Öffnen der Verifizierungsseite und deren Ergebnis; allgemeine Geräte- und App-Informationen (Modell, Betriebssystem, App-Version, Sprache, aus der IP-Adresse geschätztes Land); eine zufällige ID der App-Installation (App-Instanz-ID) bzw. das Cookie _ga im Web; sowie allgemeine Eigenschaften: Tarif (kostenlos / Premium), persönliche oder Workspace-Nutzung, Rolle (Owner / Admin / Mitglied), Gast oder nicht.
  • Niemals gesendet: Namen, E-Mail-Adressen, Telefonnummern, Fotos, Videos, GPS-Standort, Adressen, SnapID-Codes, Einladungscodes, Namen oder IDs von Workspaces. Wir setzen Ihre Konto-ID nicht als User-ID in Google Analytics. Die Apps verwenden die Werbe-ID (Advertising ID / IDFA) nicht für Analytics, und die Werbesignale von Analytics sind stets abgelehnt.
  • Absturzberichte (Firebase Crashlytics, nur mobile SnapID Mark Apps): Wenn die App unerwartet beendet wird oder auf einen schwerwiegenden Fehler stößt, sendet sie einen Absturzbericht an Firebase Crashlytics (Google LLC, verarbeitet Daten in unserem Auftrag), damit wir das Problem finden und beheben können. Ein Bericht enthält: Stacktrace und Fehlername, Gerätemodell, Betriebssystem, App-Version, freien Arbeitsspeicher / Speicherplatz, Bildschirmausrichtung, den Zeitpunkt des Absturzes, eine zufällige ID der App-Installation (Crashlytics-Installations-UUID) und einige allgemeine Werte: den geöffneten Bildschirm (nur Vorlagenname), den Kameramodus (Foto / Video), Tarif (kostenlos / Premium), persönliche oder Workspace-Nutzung, Rolle, Gast oder nicht, App-Sprache. Niemals gesendet: Namen, E-Mail-Adressen, Telefonnummern, Fotos, Videos, Standort, SnapID-Codes oder Konto-IDs; wir setzen in Crashlytics keine Nutzerkennung, daher sind Berichte nicht mit Ihrem Konto verknüpft. Google bewahrt Berichte 90 Tage auf und löscht sie dann; sie können außerhalb Vietnams verarbeitet werden.
  • Mobile SnapID Mark Apps: Nutzungsstatistiken und Absturzberichte sind standardmäßig aktiviert; Sie können sie jederzeit unter Einstellungen › Sicherheit & Datenschutz › Anonyme Nutzungsdaten und Absturzberichte teilen deaktivieren, mit sofortiger Wirkung (noch nicht gesendete Absturzberichte auf dem Telefon werden ebenfalls gelöscht). Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz ist die Funktion zunächst deaktiviert, bis Sie sie einschalten.
  • Website, Admin-Website und Verifizierungsseite: Analyse-Cookies (_ga, _ga_*) werden erst gespeichert, nachdem Sie im Cookie-Banner auf „Akzeptieren“ geklickt haben. Standardmäßig ist die Einwilligung abgelehnt (Google Consent Mode v2); in diesem Zustand kann Google cookielose, nicht identifizierende Signale zur Schätzung des Datenverkehrs erhalten. Ändern Sie Ihre Wahl über den Link „Cookie-Einstellungen“ in der Fußzeile der Website oder indem Sie die Website-Daten in Ihrem Browser löschen; die Wahl wird im Browserspeicher der jeweiligen Website (localStorage) gespeichert.
  • Do Not Track / Global Privacy Control: Sendet Ihr Browser eines dieser Signale, ist Google Analytics auf allen unseren Websites vollständig deaktiviert.
  • In-App-Käufe in der SnapID Mark App: RevenueCat (unser Kaufabwickler) sendet Kauf-, Verlängerungs- und Kündigungsereignisse mit der oben genannten App-Installations-ID an Google Analytics, damit wir den Umsatz nach Bildschirm und App-Version sehen können. Es werden keine Karten- oder Store-Kontodaten gesendet.
  • Aufbewahrung und Übermittlung: Detaillierte Ereignisdaten werden 14 Monate aufbewahrt und dann automatisch gelöscht (aggregierte, nicht identifizierende Berichte können länger aufbewahrt werden); sie können von Google außerhalb Vietnams verarbeitet werden.

13. Werbung in der App (Google AdMob)

Werbung hält die SnapID Mark App für die persönliche Nutzung kostenlos. Unser Werbepartner ist Google AdMob (Google LLC).

  • Wer Werbung sieht: nur kostenlose persönliche Konten und Gastnutzer. Personal Premium ist werbefrei. Business-Workspaces (die Workspace-Kamera, ihre Fotos und ihre Verwaltungsseiten), die Admin-Website, die SnapID Admin App und die Verifizierungsseite zeigen niemals Werbung.
  • Wo: ein kleines Banner mit der Kennzeichnung „Anzeige“ am unteren Rand der Werkzeugblätter der Kamera (Vorlage, Sticker, Unterschreiben, Notiz, Info), einige Werbekarten in den Einstellungen und gelegentlich eine Vollbildanzeige nach häufiger Nutzung der Kamerawerkzeuge (mit Tageslimit). Niemals im Sucher, neben dem Auslöser, während der Foto- oder Videoaufnahme oder bei der Fotoverifizierung.
  • Daten, die Google AdMob erheben kann: die Werbe-ID des Geräts (Android Advertising ID oder unter iOS die IDFA, sofern Sie es erlauben), Geräte- und Betriebssysteminformationen, aus der IP-Adresse abgeleiteter ungefährer Standort, Interaktionen mit Anzeigen (Impressionen, Tippen) und Diagnosedaten des Werbe-SDK. Ihre Fotos, Videos, GPS-Koordinaten, Ihr Name, Ihre E-Mail-Adresse und SnapID-Codes werden nicht an Google AdMob gesendet.
  • Einwilligung: Wo das Gesetz es verlangt (Europäischer Wirtschaftsraum, Vereinigtes Königreich, Schweiz und einige US-Bundesstaaten), fragt die App über die Einwilligungsverwaltungsplattform von Google nach Ihrer Wahl, bevor Werbung geladen wird. Unter iOS wird die IDFA nur verwendet, wenn Sie dies in der Abfrage „Tracking erlauben“ (App Tracking Transparency) zulassen. Wenn Sie nicht einwilligen, sehen Sie möglicherweise weiterhin nicht personalisierte Werbung.
  • Ihre Wahl ändern: in der App unter Einstellungen › „Datenschutzoptionen“ (angezeigt, wo das Gesetz es verlangt). Unter Android können Sie die Werbe-ID in den Geräteeinstellungen › Google › Anzeigen löschen oder zurücksetzen. Unter iOS gehen Sie zu Einstellungen › Datenschutz & Sicherheit › Tracking.
  • Werbung entfernen: Upgrade auf Personal Premium.

Google verarbeitet Werbedaten gemäß den Richtlinien von Google: policies.google.com/technologies/ads.

14. Benachrichtigungen (E-Mail und Push)

SnapID Mark versendet Benachrichtigungen über zwei Kanäle: Push-Benachrichtigungen (an die Telefon-Apps SnapID Mark und SnapID Admin sowie an Ihren Browser auf der Admin-Website, wenn Sie Browser-Benachrichtigungen einschalten) und E-Mail. Jeder Kanal wird für jede Benachrichtigungsgruppe separat ein- oder ausgeschaltet.

  • Push-Token: Wenn Sie Benachrichtigungen auf Ihrem Gerät erlauben, erhält die App ein Push-Token von Firebase Cloud Messaging und sendet es uns zusammen mit der Geräteplattform (Android, iOS oder Web für einen Browser), der App-Version und der Sprache. Auf der Admin-Website fragt der Browser erst nach der Berechtigung, nachdem Sie unter Mein Profil auf „Browser-Benachrichtigungen einschalten“ geklickt haben. In der SnapID Admin App fragt das Telefon erst nach der Berechtigung, nachdem Sie Benachrichtigungen unter Mein Profil eingeschaltet haben. Das Token wird unter Ihrem Konto gespeichert (bis zu 10 Geräte) und nur verwendet, um die von Ihnen erlaubten Benachrichtigungen zuzustellen. Es wird nicht für Werbung oder Tracking verwendet.
  • Ungefähre Zeitzone: Zusammen mit dem Push-Token sendet die App die Zeitzone des Geräts (zum Beispiel UTC+7), nur um Benachrichtigungen zur richtigen Ortszeit zuzustellen (Erinnerungen und Neuigkeiten werden während der Ruhezeiten von 22:00–07:00 nicht gesendet). Die Zeitzone wird an niemanden weitergegeben.
  • Auftragsverarbeiter: Firebase Cloud Messaging (Google LLC) stellt Benachrichtigungen auf Ihr Gerät zu. Auf iPhone und iPad laufen sie über den Apple Push Notification service (Apple Inc.). Benachrichtigungen sind kurz (zum Beispiel „Ticket #A7K2 hat eine Antwort“) und enthalten keine Fotos, Videos oder Standortdaten.
  • Sicherheits- und Konto-E-Mails werden immer gesendet: Anmeldung, Zwei-Faktor-Verifizierung, Kontolöschung, Einladungen, Ergebnisse der Workspace-Prüfung. Dies sind transaktionale E-Mails, die zum Schutz und Betrieb Ihres Kontos erforderlich sind, keine Werbung.
  • Andere E-Mail-Gruppen werden nur gesendet, wenn Sie sie einschalten: Workspace-Aktivität, Erinnerungen, Neuigkeiten & Angebote. Neuigkeiten & Angebote ist standardmäßig sowohl für E-Mail als auch für Push ausgeschaltet.
  • Tageszusammenfassung: eine E-Mail an die Owner/Admins eines Workspaces, standardmäßig eingeschaltet. Sie wird nur per E-Mail gesendet (nicht als Push-Benachrichtigung), und Sie können sie jederzeit unter Mein Profil auf der Admin-Website oder in der SnapID Admin App ausschalten.
  • Nach Tarif: Ein kostenloses persönliches Konto erhält die Gruppen Erinnerungen sowie Neuigkeiten & Angebote als Push-Benachrichtigungen; E-Mail für diese Gruppen ist in Personal Premium enthalten. Workspace-E-Mails richten sich nach dem Workspace (immer enthalten). Die oben genannten Sicherheits- und Konto-E-Mails werden immer an alle gesendet, in jedem Tarif.
  • So schalten Sie sie aus: Schalten Sie Push-Benachrichtigungen in den Einstellungen Ihres Telefons oder in der App unter Einstellungen › Benachrichtigungen aus; Browser-Benachrichtigungen in den Website-Einstellungen des Browsers. In der SnapID Admin App schalten Sie Benachrichtigungen unter Mein Profil oder in den Einstellungen Ihres Telefons aus. E-Mails schalten Sie in der SnapID Mark App unter Einstellungen › Benachrichtigungen oder unter Mein Profil auf der Admin-Website und in der SnapID Admin App ein oder aus.
  • Nachweis Ihrer Wahl: Für jede E-Mail-Gruppe speichern wir Ihre letzte Änderung (ein oder aus, wann, wo Sie sie vorgenommen haben, etwa in der App oder auf der Admin-Website, und die IP-Adresse, sofern verfügbar) als Nachweis Ihrer Wahl.
  • Löschung von Tokens: Das Push-Token eines Geräts wird gelöscht, wenn Sie sich auf diesem Gerät abmelden oder wenn Firebase meldet, dass es nicht mehr funktioniert. Alle Tokens des Kontos werden gelöscht, sobald Sie die Kontolöschung beantragen. Ihre Benachrichtigungseinstellungen werden mit Ihrem Konto gelöscht.

15. Tarife und Zahlungen

  • Kostenloser persönlicher Tarif: zeigt Werbung (Abschnitt 13), druckt das SnapID Mark Logo auf Fotos, speichert Fotos in Standardqualität und bietet keine Minikarte, kein Wetter, keine Fotorahmen und keine Farbfilter; E-Mail wird nur für Sicherheits- und Kontonachrichten verwendet (Abschnitt 14).
  • Personal Premium: ein sich automatisch verlängerndes Abonnement, das die oben genannten Funktionen freischaltet, Werbung entfernt und 2 GB Cloud-Speicher für die Fotos hinzufügt, die Sie sichern möchten (Abschnitt 4a). Fotos bleiben standardmäßig auf Ihrem Telefon.
  • Business-Tarife: werden von einer Organisation für einen von SnapID genehmigten Workspace gekauft, in der SnapID Mark App über den App Store / Google Play (die Admin-Website kann, sofern angeboten, auch auf einen Web-Checkout von RevenueCat verlinken); Mitglieder erhalten im Workspace alle Funktionen, ohne Werbung. Die SnapID Admin App für Android und iOS verkauft nichts.
  • Zahlungsdaten: Käufe, Verlängerungen, Kündigungen und Erstattungen werden vom App Store / Google Play abgewickelt (bzw. vom Web-Checkout, wenn dort gekauft wurde); RevenueCat (RevenueCat, Inc.) teilt uns den Abonnementstatus mit. Wir erhalten die App-Konto-ID (Ihre Nutzer-ID bzw. bei Lizenz-Tarifen die Workspace-ID), das gekaufte Produkt, den Store, die Laufzeit, den Verlängerungsstatus und etwaige Abrechnungsprobleme. Wir erhalten nicht Ihre Kartennummer oder Zahlungsdaten. Dies ist Ihr Kaufverlauf (Personal Premium sowie die in der SnapID Mark App oder über die Admin-Website gekauften Lizenz-Tarife). Die SnapID Admin App erfasst ihn nicht: Ihre Seite „Tarif & Abrechnung“ zeigt nur eine vom SnapID-Server gelesene Übersicht über den Tarif des Workspaces. Wir verwenden diese Daten, um die Leistungen des Tarifs freizuschalten, und bewahren sie so lange auf, wie es Buchhaltungs- und Steuervorschriften verlangen.
  • Verlängerung und Kündigung: Abonnements verlängern sich automatisch, sofern Sie nicht mindestens 24 Stunden vor Ende der aktuellen Laufzeit in Ihren App-Store- / Google-Play-Abonnements kündigen. Einzelheiten in den Nutzungsbedingungen, Abschnitt 8.

16. Änderungen und Kontakt

Wir können diese Erklärung aktualisieren und informieren Sie in der App über wesentliche Änderungen. Kontakt für Datenschutzfragen: cellhubsapp@gmail.com.